火绒高级威胁防护规则

大海捞针

感谢分享

longduck2004

感谢分享

紫皇

收藏一下     

KF8888

你好  网页打不好 下载不了  

YorkWaugh

1. 触犯规则：Ransom.DoubleExt.A
   
2. 操作类型：【创建】
   
3. 操作文件：D:\WSL\rootfs\usr\lib\python2.7\pdb.doc.dpkg-new
   
4. 操作结果：已允许
   
5. 
   
6. 进程ID：15996
   
7. 操作进程：D:\WSL\rootfs\usr\bin\dpkg
   
8. 操作进程命令行：/usr/bin/dpkg
   
9. 父进程ID：4156
   
10. 父进程：D:\WSL\rootfs\usr\bin\apt
    
11. 父进程命令行：apt

复制代码

Jerry.Lin

YorkWaugh 发表于 2022-11-15 05:24

额这个只能手动排除了

ismysky

顶起来导入了

bakaloli

谢谢分享

Frank404

大佬您好，请问这个是手动排除一下就可以了吗

1. 触犯规则：Suspicious.PowerShell.A
   
2. 操作类型：【执行】
   
3. 操作文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
4. 操作结果：已阻止
   
5. 
   
6. 进程ID：1640
   
7. 操作进程：C:\Windows\System32\svchost.exe
   
8. 操作进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
   
9. 父进程ID：904
   
10. 父进程：C:\Windows\System32\services.exe
    
11. 父进程命令行：C:\Windows\system32\services.exe

复制代码

fogang136

谢谢分享！收起来试一下。